ユーザーストーリー／INVESTとは？ゆーざーすとーりー・いんべすと
ユーザーストーリー／INVESTとは、利用者視点の要求を「〈誰〉として〈何〉をしたい、〈なぜ〉」の形で短く記した単位がユーザーストーリーで、その良し悪しを見る6条件がINVEST（Independent：独立、Negotiable：交渉可能、Valuable：価値がある、Estimable：見積り可能、Small：小さい、Testable：テスト可能）。支援士ではセキュリティ要件を各ストーリーの受入条件に組み込む形で問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
仕様書で全部を先に決める開発では、要求の変化に追いつけない。ストーリーは詳細を対話で詰める前提で書く短い要求であり、その質を保つ物差しとしてBill WakeがINVESTを示した。守る側の困りごとは、セキュリティ要件が利用者から見て「価値がある」機能に見えず、ストーリーとして後回しにされること。アジャイルでは要件を各ストーリーの受入条件か完成の定義に入れて、機能と一緒に作らせる。
具体例
JiraやBacklogに「営業担当として、外出先から在庫を確認したい。訪問先で即答するため」と書き、受入条件に「社給端末以外からは多要素認証を通らないと拒否する」を添える。さらに「攻撃者として、URLの注文番号を書き換えて他人の注文を見たい」というアビューザーストーリーを並べ、それが失敗することをテスト条件にする。
試験での引っ掛け
Negotiableは「後から勝手に変えてよい」ではなく、詳細を固定せず対話で詰める余地を残すという意味。Estimableは「正確に見積もれる」ではなく「見積り可能な程度に理解できる」こと。セキュリティ要件を独立した別ストーリーにすると優先度で後回しにされるため、各ストーリーの受入条件や完成の定義に入れる。
関連用語
出典・参考
公式シラバスの4 開発技術 ＞ 1. 開発プロセス・手法 ＞ (1) ソフトウェア開発手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。